Nhìn lại tình hình bảo mật năm 2016 và xu hướng bảo mật năm 2017 (Phần 1)

Mỗi cuối năm, các chuyên gia bảo mật của Kaspersky Lab sẽ nhìn lại tình hình bảo mật của năm trước và đưa ra những dự báo xu hướng bảo mật của năm tiếp theo để phát triển các giải pháp. Hãy cùng Kaspersky Proguide nhìn lại tình hình bảo mật năm 2016 và xu hướng bảo mật của năm 2017.

Trong phần 1, chúng ta sẽ điểm danh các dự đoán của các chuyên gia về bảo mật đã thành sự thật trong năm 2016.

Bảo mật người dùng

Quả như dự đoán, mã độc tống tiền đã phát triển với tốc độ chóng mặt chỉ trong năm 2016. Điển hình là sự xuất hiện của hai mã độc đáng gờm Petya và CryptXX trong năm 2016. Đồng thời mã độc mã hóa trên hệ điều hành mac trở lại vào mùa xuân cũng đúng với dự đoán trước đó.

Số lượng mã độc tống tiền và các đợt tấn công đã tăng đáng kể. Dù sau đi nữa, chúng ta đã làm rất tốt trong việc chống lại chúng: Năm 2016, dự án No More Ransom đã ra đời, thu thập rất nhiều công cụ giải mã miễn phí về chung một nhà và liên kết hợp tác giữa một số lượng lớn các nhà cung cấp giải pháp bảo mật cũng như các tổ chức chính phủ cũng giúp cho dự án trở nên mạnh mẽ hơn.

Kaspersky Lab cũng đã dự đoán nạn tống tiền sẽ diễn ra với quy mô lớn hơn. Thực chất cũng không có nhiều trường hợp xảy ra nhưng con số nạn nhân bị ảnh hưởng lại nhiều hơn trước. Các dịch vụ Dropbox, Twitter, Yahoo và nhiều dịch vụ trực tuyến khác đều bị tấn công. Có trường hợp đã bị tấn công vài năm trước, nhưng chỉ mới đưa ra ánh sáng trong năm qua do  bắt đầu xuất hiện các hành vi xâm phạm thông tin tài khoản.

Các trường hợp tấn công xe hơi thông minh cũng phát triển với tốc độ chậm rãi như dự đoán trong năm 2016.

An ninh công ty

Các phần mềm mã độc chuyên ngành và tùy chỉnh ít được sử dụng cho các chiến dịch nhắm mục tiêu như dự đoán. Nhưng các hacker sử dụng các phần mềm hợp pháp như một phần của chiến dịch tấn công và lây nhiễm mã độc đến nạn nhân qua các phần mềm này.

Năm nay có nhiều dịch vụ ngân hàng và tài chính bị tấn công hơn. Bọn tội phạm bắt đầu sử dụng SWIFT để thực hiện cuộc tấn công và bòn rút nhiều khoản tiền lớn. Sự kiện đáng chú ý nhất là việc ngân hàng Central Bank của Bangladesh: bọn tội phạm đã cố gắng bòn rút 1 tỷ USD từ chính phủ. Chúng đã tẩu thoát sau khi rút sạch 81 tỷ USD, các hành vi đáng ngờ đã bị phát hiện nhờ một lỗi đánh máy trong thông tin ngân hàng và quá trình thanh toán bị từ chối.

Mời bạn tiếp tục xem dự đoán xu hướng bảo mật năm 2017 trong phần 2 của bài viết, xem ngay tại đây.

Minh Hương